USB-Ports per Gruppenrichtlinie sperren wäre fein. Wenn nicht inzwischen auch die DVD-Laufwerke über den USB-funktionierten m)